還原卡的原理

以個人所知, 那些還原卡,基本原理是有兩種
1.相同大家也聽過 ghost 這個軟件
ghost 這是一個disk image的backup軟件,做法是將 disk/partition 內的資料經由ghost 的程式轉換為一個 imaging 的格式,以作backup之用,由此backup後就是制做這image 檔案時所包含的內容,當還原之時,就包含當刻的內容
而 ghost 較新的版本是可以online 制做 image,即時 windows 還在使用之時,而較版本則要在 dos 模式下進行
還原卡其中一種就是以 ghost 這類軟件原理下運作,只是將 ghost 這類軟件硬體化,以一個硬件及特定程式自動或手動,以達成這個還原運作
所以需時較長,會較可靠
2.基於windows 的系統運作,主要是windows 核心程式+結構資料+登錄系統檔案,以設定及控制windows所有運作,所以若簡單的去backup 這些資料,可以作還原之前正常之時,相對所需要時間也較短,亦不如 ghost 一樣要一個較大空間儲存整個 image 的資料, windows xp 內置的系統還原,亦是與此相同
因為只對系統核心部份作backup或還原,並無直接對硬碟機內的資料有所變動,若出現安裝驅動程式或軟件而令系統死亡,還原之前正常的系統核心及數據當然就可再正常運作,但若因病毒或木馬等引起的話,因無直接對硬碟機內資料變動,病毒仍舊存在硬碟機內,所以再引起問題的可能性極高,相對下可靠度就不及 ghost 那種的可靠了